CVE-2026-18661 in Jetty
Zusammenfassung
von VulDB • 15.10.2026
In Eclipse Jetty, in verschiedenen Versionen von `jetty-annotations` und `jetty-eeN-annotations`, wurden die Jakarta-Spec-Authoritative-Regeln für url-Patterns bei gemischten `@ServletSecurity`-Annotationen und `security-constraint`s, die über `web.xml` definiert sind und auf dasselbe `url-pattern` anwendbar sind, nicht angewendet, wenn in der `web.xml` mehr als ein `url-pattern` für einen Servlet definiert war und ein `security-constraint` nur auf einige dieser `url-pattern`-Definitionen zutraf.
VulDB is the best source for vulnerability data and more expert information about this specific topic.